OpenAI
Această pagină a fost tradusă automat. Vezi articolul original în limba engleză.

API Admin și jurnale de audit pentru platforma API

Obțineți jurnale de audit și efectuați acțiuni de administrare în organizația dvs. API Platform.

Actualizat: 11 days ago

Capacitățile API-ului de administrare

API-ul de administrare le permite Proprietarilor organizației și echipelor de securitate să își gestioneze programatic organizațiile OpenAI pentru a aplica politicile existente de gestionare a identității și accesului, pentru a îmbunătăți securitatea și a respecta cerințele de conformitate.

Cu API-ul de administrare, aceștia pot:

  • Lista, crea, prelua și șterge invitații într-o organizație.

  • Lista, crea, actualiza, prelua și șterge utilizatori într-o organizație.

    • Actualiza rolurile utilizatorilor existenți într-o organizație.

  • Lista, adăuga, actualiza, prelua și arhiva proiecte într-o organizație.

  • Lista, adăuga, prelua și elimina utilizatori dintr-un proiect.

  • Lista, crea, prelua și șterge conturi de serviciu dintr-un proiect.

  • Lista, prelua și șterge chei API dintr-un proiect.

Vizitați documentația noastră pentru API-ul de administrare pentru a afla mai multe.

Cum creez o cheie API de administrare pentru organizația mea?

Proprietarii organizației pot crea chei API de administrare în tabloul de bord API Platform, selectând Admin keys în panoul din stânga și apoi Create new admin key în partea din stânga sus a paginii.

Vizitați documentația noastră pentru API-ul de administrare pentru a afla mai multe.

Admin keys page listing organization admin API keys with a Create new admin key button

Cine poate folosi cheile API de administrare?

Doar proprietarii organizației pot crea și folosi chei API de administrare.

Aflați mai multe despre rolurile utilizatorilor în organizațiile API Platform.

Pot recupera datele pe care le-am șters cu API-ul de administrare?

Datele șterse nu pot fi recuperate. Acest API nu oferă capacitatea de a șterge date înregistrate pentru audit sau securitate în cadrul OpenAI. Toate cererile autentificate către acest API sunt jurnalizate în scopuri de securitate și conformitate. Când un element este șters folosind acest API, el este eliminat și din toate indexurile interne de căutare și preluare.

Cât timp păstrează OpenAI datele mele după ce le șterg cu API-ul de administrare?

Datele sunt păstrate intern pentru cel mult 30 de zile după o cerere de ștergere.

Mi-am pierdut cheia API de administrare — cum o recuperez?

Dacă o cheie API este pierdută, ea nu poate fi recuperată. Vă sugerăm să ștergeți cheia anterioară din Admin Keys și să creați una nouă.

Capacitățile de jurnalizare pentru audit

API-ul Audit Log oferă echipelor de securitate vizibilitate completă asupra stării organizațiilor lor OpenAI, punând la dispoziție un jurnal imuabil și auditabil al evenimentelor, care poate ajuta la identificarea problemelor de securitate, a riscurilor de conformitate și a lacunelor din procedurile operaționale. Cu API-ul Audit Logs, acestea pot urmări:

  • Ciclul de viață al cheilor API — creare, actualizări și ștergere.

  • Invitațiile la cont — când invitația a fost trimisă, acceptată sau ștearsă.

  • Ciclul de viață al utilizatorilor și al conturilor de serviciu — creare, actualizări, ștergeri, atribuirea rolurilor și modificări.

  • Eșecurile de autentificare și deconectare.

  • Actualizările configurației organizației.

  • Ciclul de viață al proiectelor — creare, actualizări și arhivare.

Vizitați documentația noastră despre jurnalizarea de audit pentru a afla mai multe.

Cum activez jurnalizarea de audit pentru organizația mea?

Vă rugăm să rețineți: după ce jurnalizarea de audit este activată pentru organizația dvs. API Platform, aceasta nu mai poate fi dezactivată. Doar proprietarii organizației pot contacta echipa de asistență pentru a dezactiva jurnalizarea de audit.

Proprietarii organizației pot activa jurnalizarea de audit accesând Organization setting -> Data controls -> Data retention și activând opțiunea Enable de la Audit logging din partea de jos. După ce salvați selecția, jurnalizarea de audit va fi activată pentru organizația dvs. API Platform

Vizitați documentația noastră despre jurnalizarea de audit pentru a afla mai multe.

Data controls Data retention tab with API call logging set to Enabled per call

Cine poate folosi cheile API Audit log?

Doar proprietarii organizației pot crea și folosi chei API de administrare pentru a accesa jurnalele de audit. Vă rugăm să rețineți că jurnalizarea de audit trebuie să fie activată pentru a primi date din jurnalul de audit.

Aflați mai multe despre rolurile utilizatorilor în organizațiile API Platform.

A fost util acest articol?